Chính sách quyền riêng tư

1. Ai chịu trách nhiệm

Bên kiểm soát và xử lý dữ liệu của tài khoản là Thien Tran (cá nhân), người vận hành Classora. Với dữ liệu học viên do trung tâm nhập, trung tâm là bên quyết định mục đích sử dụng; Classora xử lý dữ liệu đó thay cho trung tâm.

Liên hệ: mục "Trợ giúp & góp ý" trong ứng dụng hoặc trang /tro-giup.

2. Dữ liệu được thu thập

• Tài khoản: họ tên, email, mật khẩu (đã mã hoá), thời điểm đăng nhập, địa chỉ IP và trình duyệt (để bảo mật).
• Giáo viên, nhân sự: trung tâm, vai trò, lớp phụ trách, nhật ký thao tác.
• Học viên (do trung tâm nhập hoặc học viên tự vào lớp): họ tên, email, số điện thoại, ghi chú, có dưới 16 tuổi không và việc trung tâm đã có đồng ý của phụ huynh.
• Học tập: lớp, lịch học, điểm danh, bài làm, câu trả lời, bản ghi âm Speaking, tệp nộp bài, điểm và nhận xét.
• Học phí: khoản thu, trạng thái, giao dịch ngân hàng đối soát được (số tiền, nội dung chuyển khoản).
• Trung tâm: tên, số điện thoại liên hệ và câu trả lời khi tạo trung tâm (vai trò, tỉnh / thành phố, quy mô, nhu cầu, chương trình, cách đang quản lý, nơi biết Classora).
• Góp ý và yêu cầu hỗ trợ bạn gửi.

3. Mục đích

• Cung cấp các tính năng của Classora: quản lý lớp, giao và chấm bài, điểm danh, học phí, gửi email thông báo.
• Chấm thử bài Writing/Speaking bằng AI khi trung tâm bật tính năng này.
• Bảo mật, chống lạm dụng, sửa lỗi và hỗ trợ người dùng.
• Liên hệ trung tâm qua số điện thoại và câu trả lời khi tạo trung tâm để hỗ trợ và tư vấn cách dùng Classora.
• Classora không bán dữ liệu và không dùng dữ liệu để quảng cáo.

4. Bên cung cấp dịch vụ

Classora dùng các dịch vụ sau để vận hành; mỗi bên chỉ nhận phần dữ liệu cần cho việc của mình:

• Chấm bài AI: Anthropic (Hoa Kỳ) cho bài viết; Microsoft Azure Speech cho bài nói (chuyển giọng nói thành chữ). Chỉ dùng khi trung tâm bật AI.
• Gửi email: Brevo (Liên minh châu Âu).
• Đối soát chuyển khoản: SePay (Việt Nam), chỉ khi trung tâm kết nối ngân hàng.
• Máy chủ: DigitalOcean (Singapore). Lưu trữ tệp: dịch vụ lưu trữ đối tượng tương thích S3 do Classora cấu hình.

5. Chuyển dữ liệu ra nước ngoài

Máy chủ và một số nhà cung cấp ở ngoài Việt Nam (Singapore, Hoa Kỳ, châu Âu). Khi đăng ký, bạn đồng ý việc dữ liệu được chuyển ra nước ngoài cho các mục đích trên, gồm việc bài làm được gửi tới dịch vụ AI ở nước ngoài để chấm thử.

6. Thời gian lưu trữ

• Dữ liệu được giữ khi tài khoản hoặc trung tâm còn hoạt động.
• Khi bạn yêu cầu xoá, dữ liệu bị xoá sau 30 ngày. Sổ học phí của trung tâm được giữ ở dạng ẩn danh (không còn tên, email) để trung tâm đối chiếu sổ sách.
• Tệp tải lên dở dang bị dọn sau 24 giờ; bản sao lưu được ghi đè theo chu kỳ.

7. Quyền của bạn

Bạn có quyền:

• xem và tải dữ liệu của mình: trang Tài khoản → "Tải dữ liệu của tôi";
• sửa thông tin: họ tên ở trang Tài khoản; thông tin học viên do trung tâm sửa;
• xoá tài khoản: trang Tài khoản → "Xoá tài khoản" (thực hiện trong 30 ngày, huỷ được trong thời gian đó);
• rút lại sự đồng ý: bằng cách xoá tài khoản hoặc gửi yêu cầu qua "Trợ giúp & góp ý";
• khiếu nại hoặc yêu cầu khác về dữ liệu: chọn "Yêu cầu về dữ liệu" trong "Trợ giúp & góp ý". Classora trả lời trong 30 ngày.

8. Trẻ em

Học viên dưới 16 tuổi chỉ được nhập vào Classora khi trung tâm đã có sự đồng ý của cha mẹ hoặc người giám hộ. Trung tâm chịu trách nhiệm xin và lưu sự đồng ý này; Classora ghi lại việc trung tâm xác nhận. Phụ huynh muốn xem, sửa hoặc xoá dữ liệu của con có thể liên hệ trung tâm hoặc gửi yêu cầu qua "Trợ giúp & góp ý".

9. Bảo mật

Kết nối được mã hoá (HTTPS), mật khẩu được băm, dữ liệu mỗi trung tâm được tách riêng ở tầng cơ sở dữ liệu, nhân sự chỉ thấy phần được phân quyền. Nếu xảy ra sự cố lộ dữ liệu, Classora thông báo cho người bị ảnh hưởng và cơ quan có thẩm quyền theo quy định.

10. Thay đổi chính sách

Khi chính sách thay đổi đáng kể, Classora đổi số phiên bản và hỏi lại sự đồng ý của bạn khi đăng nhập.